Netdiscover基本使用：发现局域网中存活主机

Netdiscover基本使用：发现局域网中存活主机

引用

CSDN

1.

https://m.blog.csdn.net/weixin_39762423/article/details/139991209

Netdiscover是一个基于ARP协议的网络主机发现工具，能够帮助用户快速扫描局域网中的存活主机。本文将详细介绍Netdiscover的基本使用方法，包括其工作原理、常用参数以及主动模式和被动模式的具体应用。

0x00 介绍

Netdiscover是一个二层（数据链路层）的ARP发现工具，在执行命令时可以通过Wireshark查看其基于ARP协议的工作机制。该工具在不使用DHCP的无线网络上特别有用，主要功能是用于发现有线或无线网络上的主机，可以在网络上扫描IP地址。Netdiscover分为两种模式：主动模式和被动模式。

0x01 常用参数

要查看Netdiscover的帮助文档，可以使用以下命令：

netdiscover -h

以下是Netdiscover的一些常用参数及其作用：

0x02 常用方式

1. 主动模式

如果不带任何参数直接运行Netdiscover命令，默认模式是主动模式，默认扫描范围是192.168.0.0/16。由于范围较大，这种扫描方式比较耗时，并且利用ARP进行主动发现很容易被检测到并封掉IP。因此，建议使用参数-i指定要监听的网卡，使用参数-r指定要扫描的网段。例如：

netdiscover -i eth0 -r 192.168.1.0/24

2. 被动模式

由于主动模式容易被检测，可以考虑使用被动模式。被动模式使用参数-p，其特点是不进行任何主动扫描（即不主动发出特定的数据包等待回应），仅仅进行嗅探（被动获取别人的数据包）。当其他机器有ARP请求时，Netdiscover就会嗅探到。然而，被动模式的缺点是扫描速度相对较慢。